3月11日刷题日记-原谅杯

要准备一年一次的蓝桥杯了，开始刷题记录一下。

原谅1

下载附件得到一张图片和一个带密码的压缩包

看一下图片应该是一种编码，好吧是谐音梗，看的别的师傅的wp，密码是1317bi77p9u，解压压缩包

拿到了一张照片和一个txt

 lsb隐写，拿到flag

原谅2

下载附件得到一个带密码的压缩包，发现可以查看其中一个txt的内容

 是火星文，我们转换一下得到佛曰wohsftc学废了这就是压缩包的key

这个就是密码，拿去解压

原谅3_来份色图

 给了张图片

 这张图片里藏了两张图片，提取出来，分离出两张图片

 每张图片里还藏了一张，提取出来

 两张图片做盲水印，即可拿到flag

 

原谅4

 

命令执行的题目

 发现flag在根目录

 只能用这三个命令，在Linux中sh也可以用来查看文件内容,我们构造payload

sh /flag >2&1.要进行一次url编码

 拿到flag

原谅5_fastapi2

 fastapi提供了一个自动生成的交互式 API 文档界面，

 

来看一下全局变量

 发现youdontknow里边禁用了一些东西，尝试一下youdontknow.clear ()能给你清除掉

 可以被清掉，这时候我们就可以读flag了